← 情報センターへ戻る

2026-11-11 デイリーセキュリティ情報

RSS

CSSA 2 CVE 1 汚染 0

9.8 超危険 CVE-2026-61473 Intel TDX MigTD の認証迂回により権限昇格

CSSA 独自早期警戒 2

CSSA 独自早期警戒 9.6 超危険

stb 画像ライブラリの整数オーバーフローによりヒープバッファオーバーフローが発生しシステムの完全性が損なわれる

攻撃者は、巧妙に構成された 16 ビット画像の処理に存在する整数オーバーフローを利用できます。チャネル変換で割り当てサイズを計算するとき安全な検査がなく、実際に割り当てられるヒープメモリは書き込むデータ量よりはるかに小さくなります。アプリケーションが読み込みインターフェースを呼び、特定の色チャネルの出力を要求すると、悪意ある入力が算術演算のラップアラウンドを誘発し、深刻なヒープバッファオーバーフローを起こして、制御下のプロセスはコード実行のリスクとシステムの可用性中断の脅威にさらされます。

コンポーネント
stb_image.h は軽量な単一ヘッダーの画像処理ライブラリです。アプリケーションに効率的な画像復号を提供するよう設計され、PNG、PSD、PNM など複数の一般的な形式の解析を支えます。メモリ管理と復号の流れを簡素化することで、画像データを速く読み込み変換する必要のある各種ソフトウェアに使われ、中核機能は生の画像データを後続の描画や処理向けの標準化された画素配列へ変換することにあります。
種別
Integer Overflow or Wraparound (CWE-190)
リポジトリ
github.com/nothings/stb Star 34991
対処方法
  • 画像の次元とチャネル数の乗算を含むメモリ割り当て論理では、オーバーフローを防ぐカプセル化関数を一律に使い、すべての乗算結果に境界検査を行い、計算されたバイトサイズが整数の切り捨てやラップアラウンドを起こさないようにして、サイズ見積もりの誤りによるバッファの越境書き込みを防いでください。
CSSA 独自早期警戒 9.6 超危険

open-mercato の認証メカニズムの欠陥により攻撃者が多要素認証を乗っ取りアカウントを完全に制御する

この欠陥は重要な認証手順の欠落に由来します。攻撃者は有効なセッションを得たあと、現在のパスワードや既存の検証因子を提示せずに MFA 管理インターフェースを呼び出せます。具体には平文の回復コードの再生成、検証方法の削除、または POST リクエストでメール OTP の受信先を攻撃者の制御するメールアドレスへ改ざんすることが含まれます。Email OTP 提供側は設定の確認時にメールの真正性を検証せず、クライアントが提出したデータを直接信頼するため、攻撃者は自身を指す検証チャネルを有効化し、既存の多要素保護を迂回して被害者アカウントを持続的に制御できます。

コンポーネント
open-mercato はオープンソースの企業向け協働プラットフォームです。中核アーキテクチャはセキュリティモジュールと企業向け拡張パックを含み、細粒度の権限制御によりユーザーの身元管理とリソースアクセス制御を実現することを目指します。システムはセッションベースの認証に依存し、多要素認証を統合してアカウントの安全性を高め、複雑なネットワーク環境で企業データの機密性と完全性を守ります。
種別
Missing Critical Step in Authentication (CWE-304)
リポジトリ
github.com/open-mercato/open-mercato Star 1920
対処方法
  • この種の欠陥を修復するには、機微な操作の前に利用者の身元の再検証を強制し、たとえば Sudo トークン機構や二次のパスワード検査を導入してください。あわせてサーバー側の論理検証を厳格にし、メール OTP の確認過程に対象メールへ送る一意の検証コードを必須とし、確認段階でクライアントが受信先を変更できないようにして、アーキテクチャの層で未認可の状態変更と資格情報の置き換えを遮断してください。

CVE 情報 1

CVE-2026-61473 CVSS 9.8 超危険 2026-11-11

Intel TDX MigTD の認証迂回により権限昇格

Intel(R) TDX 移行トラストドメイン (MigTD) の Ring 0 層には、キャプチャとリプレイによる認証迂回の欠陥（CWE-294）があります。Hypervisor は権限昇格を許す可能性があり、特権ユーザーであるシステムソフトウェアの攻撃者が低複雑度の攻撃と組み合わせると、権限昇格を達成する可能性があります。特別な内部知識がなく、利用者の操作も不要な攻撃条件では、この結果はローカルアクセスによって生じ得ます。この潜在的な欠陥は、脆弱なシステムの機密性（高）、完全性（高）、可用性（なし）に影響し、ひいてはシステムの機密性（高）、完全性（高）、可用性（なし）に影響し得ます。

コンポーネント
Intel TDX (Trust Domain Extensions) はインテルが提供するハードウェア支援のセキュリティ拡張技術で、信頼できる実行環境に分離保護を与えることを目指し、MigTD はそのトラストドメイン移行に使う重要なコンポーネントです。
リスク
  • 一般ユーザーから管理者へ: 被害者が管理者権限でブラウザを実行している場合、攻撃者は同じ権限を得られます
  • 完全なシステム制御: 攻撃者はこの欠陥で被害システム上で任意コードを実行し、利用者権限に応じてプログラムの導入、データの閲覧・変更・削除、完全な権限を持つ新規アカウントの作成ができます
  • 利用者操作不要の攻撃: ドライブバイ侵害 (Drive-by Compromise) 技術 (T1189) により、利用者は悪意あるウェブページを訪問するだけで欠陥が誘発され、追加の操作は不要です
出典
NVD CVE-2026-61473
対処方法
  • 異常なメモリアクセス行為のログを監視する
  • 実行環境でサンドボックス分離を有効にする
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →